Onderzoekers waarschuwen voor gecompromitteerde AOMEI Backupper pakketten die via korte “tampering windows” malware leverden. Ook onderzocht: welke mechanismen werden misbruikt en wat je nu kunt doen.
Agentic AI belooft enorme productiviteitswinst, maar vergroot tegelijk het risico op ernstige kwetsbaarheden. Dit artikel legt uit hoe AI-software security volwassenheid je helpt grip te krijgen op adoption, governance en ontwikkelvaardigheden.
Ahold Delhaize meldt dat het een deel van de getroffen diensten opnieuw activeert na een cyberaanval. Klanten in Europa en de VS zien stap voor stap weer online bestel- en bezorgmogelijkheden.
Een onderzoekersteam bevestigde een Pegasus-infectie iPhone bij een Servische rector. De aanval verliep via een zero-click methode, waardoor direct handelen en extra controle nodig is.
Aanvallers misbruiken het open source AI-platform Cairn om geautomatiseerde taken richting websites te sturen. Onderzoek toont meerdere “open panel”-clusters met doelen variërend van webshell-toegang tot kaart- en cryptodiefstal.
Een voormalig OpenAI-medewerker wordt ervan beschuldigd een afluisterapparaat te hebben geïnstalleerd in een executive conference room. Dit artikel legt uit wat er volgens aanklagers gebeurde en hoe je afluisterapparaat detecteren in de praktijk aanpakt.
In de HTML van WhatsApp-helppagina’s stonden verborgen instructies voor de AI-chatbot. Die moesten voorkomen dat de bot privacyautoriteiten of juridische routes adviseerde, terwijl het privacybeleid dat wel toestaat.
Wanneer teams sneller AI-workflows bouwen dan security kan bijhouden, ontstaat wild code. Met governance in de omgeving krijg je zicht, controle en mogelijkheid tot snelle interventie.
Go 1.27.3 en Go 1.26.10 weigeren verbindingen wanneer certificaatketens door acht specifieke CA-sleutels lopen. De Go-team noemt dit vanwege niet-openbaar gemaakte securityzorgen en adviseert direct te upgraden.
Microsoft introduceert nieuwe controles om rogue AI-agents te monitoren en te beperken in enterprise-omgevingen. Met Dynamic Permissions, risicoscoring en conditional access moet schade door overprivilege worden voorkomen.
